24日 月曜日、赤口

+ Degraded performance with assignee field user search in Jira Service Management

https://jira-service-management.status.atlassian.com/incidents/nhbg9hzbjh2l

+ Google Chrome 115.0.5790.102 released

https://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop_20.html

+ Mozilla Foundation Security Advisory 2023-27 Security Vulnerabilities fixed in Thunderbird 115.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2023-27/

CVE-2023-3600

CVE-2023-3417

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory ? Jul 2023)

https://security.sios.jp/vulnerability/java-security-vulnerability-20230721/

+ OpenSSH Forwarded SSH-Agent Remote Code Execution

https://cxsecurity.com/issue/WLB-2023070057

CVE-2023-38408

CVE-2016-10009

CVE-2010-3856

JVNVU#99432855 Perimeter81のmacOSアプリケーションにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU99432855/index.html

JVNVU#93366178 Schneider Electric製EcoStruxure Products、Modicon PLCsおよびProgrammable Automation Controllersにおける例外的状況に対する確認が不十分な脆弱性

http://jvn.jp/vu/JVNVU93366178/index.html

JVN#35897618 GBrowse におけるアップロードファイルの検証不備の脆弱性

http://jvn.jp/jp/JVN35897618/index.html

日本のセキュリティー対策、最大の弱点

三菱電機と富士フイルムHDに聞く、サイバー攻撃被害の教訓とその後の対策

https://xtech.nikkei.com/atcl/nxt/column/18/02532/072100001/?ST=nxt_thmit_security

ぷららとひかりTVから約600万件の個人情報流出、ドコモ関連会社の内部犯行

https://xtech.nikkei.com/atcl/nxt/news/18/15637/?ST=nxt_thmit_security

豊岡市が市民34人分の誤情報提供、整合性確認を5年半せず副本反映バグ見逃す

https://xtech.nikkei.com/atcl/nxt/news/18/15635/?ST=nxt_thmit_security